Sind Gebäudeleittechnik, Lüftung und BACnet ein Cyberrisiko?
Ja, und ein unterschätztes. Heizung, Lüftung, Beleuchtung, Aufzüge und Zutrittskontrolle laufen heute auf vernetzten Steuerungen, oft mit BACnet/IP, mit Fernzugang für die Servicefirma und einer Cloud-App für das Facility Management. Sie werden selten gepatcht, behalten oft Standardpasswörter und werden meist von einem anderen Team oder einem externen Dienstleister betreut, nicht von der IT. Ein Angreifer kann sie nutzen, um den Gebäudebetrieb zu stören, oder als unauffälligen Brückenkopf ins Büronetz, wenn beide nicht getrennt sind. Fragen Sie Ihren Gebäudetechnik-Dienstleister, wohin das System verbindet, wer Fernzugang hat und wie, und legen Sie die Gebäudesteuerungen in ein eigenes Netzsegment mit einem Internetzugang, der auf das beschränkt ist, was der Hersteller wirklich braucht. NetSenX liest ab dem Pro-Plan BACnet/IP aus der passiven Erfassung und erkennt in jedem Plan Beaconing, Scans und ungewöhnliche ausgehende Datenmengen von diesen Steuerungen. Einen eigenen BACnet-Anomaliealarm gibt es nicht.
Weiterlesen
Verwandte Fragen
- Kann eine gehackte Heizungs- oder Zutrittskontrollanlage als Weg ins Büronetz dienen?
- Ist es normal, dass ein Videorekorder Verbindungen zu Servern im Ausland aufbaut?
- Ist ein Besprechungsraum-Fernseher, der mit unbekannten Servern spricht, ein Risiko?
- Warum verbindet sich unser Bürodrucker mit Servern im Internet?
- Wie sichern wir Lager-Handhelds und Etikettendrucker ab?